Web Security Lesson

徳丸浩のウェブセキュリティ講座

安全でないデシリアライゼーション入門~基礎編~

No.2
難易度 ★★★☆☆

第2弾

安全でないデシリアライゼーション(CWE-502)の入門、基礎編です。
PHPを前提として、クラスのコンストラクタ・デストラクタ、シリアライズ・デシリアライズから、脆弱なスクリプトと攻撃方法までを解説します。

動画:安全でないデシリアライゼーション入門~基礎編~